サイバーセキュリティ企業の Forescout Technologies は、自社のクラウド サービスに対して連邦リスクおよび認可管理プログラム (FedRAMP) の高影響レベルの運用権限 (ATO) を達成したと発表しました。 Forescout は現在、FedRAMP マーケットプレイスに「認定済み」としてリストされており、対象となる連邦政府の顧客が影響の大きい環境に認定されたクラウド サービスを展開できるようになり、米国連邦機関による使用のための FedRAMP High ベースライン要件を満たしていることが確認されます。 Forescout は 20 年以上連邦機関をサポートしており、70 以上の連邦機関に展開されています。
連邦政府機関は、IT、OT (運用技術)、IoT、管理されていない資産にまたがる、ますます複雑化するシステム全体にわたってサイバーセキュリティ ポリシーを実行するという任務を負っています。権威ある可視性と一貫した施行メカニズムがなければ、企業はネットワーク全体で何が動作しているのかを完全に理解するのに苦労し、アプリケーション固有の露出ギャップや一貫性のないゼロトラスト ポリシー施行につながります。この一貫性の欠如により、断片化した冗長なツールによって運用上の支障が生じると同時に、ソフトウェア投資を最適化し、承認されたセキュリティ ベースラインを維持する政府機関の能力も妨げられます。これらの複雑さにより、権威ある東西の可視性と、ハイブリッド環境全体での横方向の移動を制限するポリシー施行の必要性が高まります。
ハイブリッド環境全体にわたる継続的な可視性と制御が存在しない場合、ポリシーは強制的なものではなく、願望的なものになります。 FedRAMP High 認証は、Forescout 4D Platform™ クラウド サービスが、連邦政府による影響の大きいクラウド展開での使用に必要なセキュリティ制御と運用慣行を実装していることを検証します。
「サイバー戦略は実行時に成功するか失敗するか」 言った バリー・マインツ氏、Forescout CEO。 「FedRAMP High 認証を取得することは、Forescout が、最も重要な環境においてサイバーセキュリティ ポリシーを施行可能で測定可能な成果に変えるために必要な可視性、制御、保証を提供していることを示しています。」
Forescout 4D プラットフォームは、管理対象資産と管理対象外資産全体にわたる継続的なエージェントレスの可視性と状況に応じたインテリジェンスを提供します。 FedRAMP High 認証を使用すると、政府機関は責任、稼働時間、回復力、保証が交渉の余地のない環境に Forescout クラウド サービスを導入できます。
FedRAMP は、米国連邦機関が使用するクラウド サービスのセキュリティ評価、認可、継続的監視に対する標準化されたアプローチを提供し、高影響レベルは政府の最も機密性の高い非機密情報を処理するシステムに適用されます。このマイルストーンは、サービスが FedRAMP High ベースラインに対する独立した評価を受け、High 影響レベルでの使用について政府機関の認可を受けたことを確認します。
「FedRAMP High 認証は、Forescout 4D プラットフォームの背後にある綿密なエンジニアリングとセキュリティの厳格さを反映しています」と Forescout の最高製品責任者である Paul Kao 氏は述べています。 「私たちはこの製品を、コンプライアンスのチェックボックスにチェックを入れるためだけではなく、連邦政府に大規模な回復力のあるゼロトラストの成果を提供するために構築および開発しました。」
Forescout の FedRAMP High 認証により、リアルタイムのデバイス インテリジェンスに基づいた決定論的なゼロトラストの適用、複雑な連邦ネットワーク全体にわたる継続的な東西監視、中断のない OT および重要なシステムの保護、正確な制御による脆弱性と危険性のギャップの解消など、セキュリティに関する重要な運用上の成果が可能になります。
また、未使用または冗長なソフトウェアの特定、承認されたソフトウェア ベースラインの強制、部門全体での無駄の削減、ツールと可視性の標準化、断片化または冗長なツールによって引き起こされる運用上の抵抗の軽減、非量子安全暗号の存在の可視化など、ソフトウェア投資とリソース割り当ての最適化が可能になり、連邦政府チームが移行計画と進化するポスト量子義務への準備を優先できるようになります。
政府機関を独自のエコシステムに制限するネットワーク中心のベンダーとは異なり、Forescout は、異種混合の連邦環境向けに設計されたベンダー中立のサイバーセキュリティ資産インテリジェンスを提供します。この柔軟性により、価値実現までの時間の短縮、より広範なエコシステムの統合、および戦略的な選択の自由が可能になります。
「政府機関がゼロトラスト義務を推進し、ポスト量子コンピューティングの未来に備え、責任を持って自動化と AI を導入する中で、基本的な可視性と制御が前提条件となります」と Forescout Government Systems 社長のマイク ウォルシュ氏は述べています。 「FedRAMP High ATO は、連邦政府の影響の大きい環境での Forescout クラウド サービスの使用を承認し、厳しいセキュリティ要件との整合性を実証します。このマイルストーンの達成は、連邦政府に対する長年の運用パートナーとしての当社の取り組みを強調し、サイバーセキュリティ ポリシー、ミッション保証、実行の交差点での運用が信頼されていることを示しています。」
産業サイバーニュースデスク
産業サイバーニュースデスク
#Forescout #は #FedRAMP #の高 #ATO #を実現し統合された #ITOTIoT #ネットワークのセキュリティを強化します